CVE-2017-10608
Təsvir
Bir və ya daha çox ALG aktiv edilmiş hər hansı Juniper Networks SRX seriyalı cihazda trafik Sun/MS-RPC ALG tərəfindən emal edildikdə flowd çökməsi baş verə bilər. Junos OS-in Sun/MS-RPC ALG xidmətləri komponentindəki bu zəiflik hücumçuya hədəfə qarşı təkrarlanan xidmətdən imtina (DoS) yaratmağa imkan verir. Klasterdəki təkrarlanan trafik, bütün qovşaqlarda trafiki dayandıran flowd demonunun təkrarlanan flip-flop uğursuzluq əməliyyatlarına və ya tamamilə sıradan çıxmasına səbəb ola bilər. Bu problemə yalnız IPv6 trafiki təsir edir. IPv4 trafiki təsirlənmir. Bu problem hosta yönəlmiş (to-host) trafiklərdə müşahidə edilmir. Problemin HA xidmətlərinin özü ilə heç bir əlaqəsi yoxdur, yalnız ALG xidməti ilə bağlıdır. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir. Təsirə məruz qalan versiyalar bunlardır: SRX üzərində 12.1X46-D55-dən əvvəlki Juniper Networks Junos OS 12.1X46; SRX üzərində 12.1X47-D45-dən əvvəlki 12.1X47; SRX üzərində 12.3X48-D32 və 12.3X48-D35-dən əvvəlki 12.3X48; SRX üzərində 15.1X49-D60-dan əvvəlki 15.1X49.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.1x47, 12.3x48, 15.1x49 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.